CVE-2025-5990 in Crafty Controller

Sumário

de VulDB • 19/05/2026

Uma vulnerabilidade de neutralização de entrada nos componentes do formulário Server Name e do formulário API Key do Crafty Controller permite que um atacante remoto autenticado execute XSS armazenado (Stored XSS) por meio de entrada de formulário maliciosa.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitLab
• Reservar: 11/06/2025
• Divulgação: 15/06/2025
• Moderação: aceite
• Entrada: VDB-312617
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00218
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5990
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5990/